CVE-2025-49277 in Blogprise PluginИнформация

Сводка

по VulDB • 14.08.2026

Уязвимость «Неправильный контроль имени файла для оператора Include/Require в программе на языке PHP» («PHP Remote File Inclusion») в плагине Unfoldwp Blogprise позволяет осуществлять локальное включение файлов (Local File Inclusion). Эта проблема затрагивает версию Blogprise: от n/a до 1.0.9 включительно.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Patchstack

Резервировать

04.06.2025

Раскрытие

09.06.2025

Модерация

принято

Вход

VDB-311768

EPSS

0.00496

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Interested in the pricing of exploits?

See the underground prices here!